Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
Meydan Okuma - Sql Injection Vol 3.
Meydan Okuma - Sql Injection Vol 3.
-
Allura bunu yazdı
yok işin aslı hadi oynayalım bilmeyenler öğrensin değil bilenlerle oynayalım bilmeyenlerde bilmiyor zaten öğretici bir değer taşımıyor
kriptolu yapmamın amacı üniversite devlet siteleri ileride e-ticaret siteleri olacagı için bilmeyenler kurcalamasın diye
birnevi filtre gibi düşünebilirsin yapanlar yapıyor
bilmeyenler çıksın o zaman konudan bişi öğrenmeyek bizler.
-
Site tehlikeli, sonra kapıya FBI gelmesin
-
----- SPOILER ÇÖZÜMÜ ------
----- SPOILER ÇÖZÜMÜ ------
kripto binary hexdecimal base64 rot27 ve php kodunu decode ederek oluyor
binary çözmek için: http://www.roubaixinteractive.com/PlayGround/Binary_Conversion/Binary_To_Text.asp
hexdecimal çözmek için: http://www.unit-conversion.info/texttools/hexadecimal/
base64 çözmek için: https://www.base64decode.org
rot27 çözmek için: http://www.senses0.org.mv/popzees/rot/rotn.php
ve en sondaki kodu çözmek için <?php $ali2 =''; echo strtr($ali2,"spwoalbcyufxgvizqtjemhkrnd","abcdefghijklmnopqrstuvwxyz"); ?>
bunuda çözünce tinyurl/bakbirvarmisbiryokmusevvelzamn
bu geliyor buda bizi malum siteye götürüyor
şimdi malum sitemize geldik
buradan sonra sql injection işlemi ile istedigimize ulaşabiliyorsunuz bkz: sqlmap
----- SPOILER ÇÖZÜMÜ ------
----- SPOILER ÇÖZÜMÜ ------
-
ben en fazla kriptoları çözebiliyorum :)
başka yetenek yok :)